Politique de confidentialité

KYORA LLC · Version du 22 octobre 2026

La version en ligne, datée ci-dessus, est celle qui fait foi. Toute modification substantielle est signalée sur cette page.

En deux mots

THAMON met en présence trois personnes, et le rôle de KYORA LLC change selon laquelle vous êtes :

• Vous visitez thamon.fr, ou vous nous écrivez : KYORA LLC décide de ce qui est collecté, elle est responsable de traitement (section 1).
• Vous êtes un professionnel abonné : KYORA LLC gère votre compte, elle est responsable de traitement de vos données de compte (section 2).
• Vous êtes le client d'un professionnel abonné : c'est lui qui décide de vous inscrire dans son fichier et de vous écrire ; KYORA LLC agit pour son compte, en qualité de sous-traitant (section 3).

Responsable de traitement

KYORA LLC, 8206 Louisiana Blvd NE, Ste A #5784, Albuquerque, NM 87113, États-Unis. Contact : contact@thamon.fr.

Aucun délégué à la protection des données n'est désigné, la nature et le volume des traitements ne l'imposant pas. KYORA LLC est établie hors de l'Union européenne ; la désignation d'un représentant au sens de l'article 27 du RGPD est en cours, et ses coordonnées figureront aux mentions légales. En attendant, toute demande se traite à l'adresse ci-dessus.

1. Le site thamon.fr et vos demandes

Consultation du site. Comme tout site, les consultations passent par l'hébergeur, qui tient des journaux techniques (adresse IP, pages demandées, horodatage), conservés peu de temps. Base légale : l'intérêt légitime à la sécurité et à la bonne marche du site.

Traceurs. Le site n'utilise aucun traceur publicitaire ni outil de mesure d'audience tiers. Sur les pages publiques, les seules mesures sont des totaux, sans identifier les visiteurs (pour l'espace d'un professionnel connecté, voir « Mesures d'usage » plus bas). Si vous arrivez par le lien d'un parrain, un cookie retient cette recommandation pendant 400 jours, pour lui attribuer votre éventuelle inscription. Une fois connecté à votre espace, votre navigateur conserve un jeton de session, strictement nécessaire pour vous garder connecté, et à ce titre dispensé de consentement.

Vos demandes. Lorsque vous nous écrivez ou réservez un appel depuis le site, nous recueillons les coordonnées et les informations que vous nous donnez. Finalité : vous répondre et préparer notre échange. Vous saisissez ces informations, dont votre profil et votre objectif, dans notre agenda de réservation (service Google Agenda), qui vous envoie sa propre confirmation ; l'équipe en est prévenue dans sa messagerie interne. Cette réservation reste dans notre agenda jusqu'à ce que nous la supprimions, et vous pouvez nous demander de l'effacer à tout moment. Base légale : les mesures prises à votre demande avant un éventuel contrat. Si votre demande n'aboutit pas, ces informations sont effacées au plus tard six mois après notre dernier échange ; si elle aboutit, elles servent à ouvrir votre compte.

Inscription. Tant qu'un formulaire d'inscription n'est pas validé, votre saisie en cours peut être conservée sur votre propre appareil, pour que rien ne soit perdu si la page se recharge. Elle ne quitte pas votre navigateur et disparaît une fois l'inscription faite.

2. Votre compte, si vous êtes un professionnel abonné

Ce qui est collecté. Les informations nécessaires à l'ouverture et au fonctionnement de votre compte : votre identité et vos coordonnées, votre mot de passe (protégé par hachage, jamais conservé en clair), ce que vous choisissez de faire figurer sur votre page publique et dans les messages du service (photo, activité, adresse professionnelle, tarifs), et, le cas échéant, le code de la personne qui vous a recommandé le service.

Pourquoi. Créer et faire fonctionner votre compte, sécuriser votre connexion, personnaliser votre espace et votre page publique, gérer votre abonnement et sa facturation, et vous informer sur le service et sur votre propre abonnement. Base légale : l'exécution du contrat qui nous lie ; pour la sécurité, la facturation et l'amélioration du service, notre intérêt légitime et nos obligations légales.

Mesures d'usage. Nous suivons l'utilisation de votre espace, rattachée à votre compte : vos connexions, les écrans que vous ouvrez, les actions que vous faites, leur résultat et le temps qu'elles prennent. Jamais le contenu de vos fiches clients ni le texte de vos messages. Le détail de navigation est conservé 90 jours, l'historique de vos actions tant que votre compte existe ; un résumé en est adressé à l'équipe dans sa messagerie interne, où il est conservé un an. Finalité : vous aider quand quelque chose bloque, corriger les pannes et améliorer le service. Base légale : notre intérêt légitime.

3. Les données de vos propres clients

Lorsque vous ajoutez un client, recevez une réservation ou lui écrivez au moyen du service, THAMON traite en votre nom ses coordonnées, l'historique de vos prestations avec lui et le contenu des messages échangés. Vous êtes responsable de traitement de ces données ; KYORA LLC les traite pour votre compte, sur vos instructions, en qualité de sous-traitant. Le présent article tient lieu d'accord de sous-traitance au sens de l'article 28 du RGPD entre vous et KYORA LLC ; son cadre général figure dans les conditions générales de vente.

La plaque du véhicule. Lorsqu'un chauffeur a une plaque THAMON dans son véhicule, le passager qui la scanne (ou qui approche son téléphone de la puce) peut laisser lui-même son prénom et son téléphone. Ils entrent dans le fichier clients de ce chauffeur, comme s'il les avait saisis, avec la plaque d'où le passager est venu. Un message du chauffeur suit aussitôt, une seule fois : il confirme l'avantage et donne le lien de réservation. Le chauffeur l'informe, de vive voix, qu'il pourra ensuite lui proposer ses disponibilités ; le passager peut s'y opposer à tout moment en répondant STOP à un message, ou par le lien de désinscription des messages suivants. Chaque ouverture de la plaque est comptée (sa date, et si elle vient du QR code ou de la puce), sans rien retenir de l'appareil.

Dans ce cadre, KYORA LLC s'engage :

• à ne traiter ces données que sur vos instructions (les réglages de votre compte et les actions que vous y faites) ;
• à ne faire appel qu'à des prestataires relevant des catégories de la section 4, tenus aux mêmes engagements, et à vous informer d'un changement avant sa prise d'effet, pour vous permettre de vous y opposer ;
• à n'y donner accès qu'à des personnes tenues à la confidentialité ;
• à vous notifier sans délai excessif toute violation de données les concernant ;
• à vous aider à répondre aux demandes de vos clients et à vos propres obligations ;
• à mettre à votre disposition les informations qui montrent le respect de ces engagements, et à permettre les vérifications que vous demandez ;
• à la fin de votre abonnement, à vous les restituer ou à les effacer, à votre choix.

Vos obligations. C'est à vous de vous assurer que vos clients ont valablement accepté de recevoir vos messages, et de respecter les règles applicables aux communications commerciales. Le service en applique les principes (accord préalable, possibilité de s'y opposer à tout moment, horaires autorisés), sans vous en décharger.

Un client exerce ses droits directement auprès du professionnel concerné ; KYORA LLC l'assiste pour y répondre.

Données sensibles. Il est interdit de saisir dans THAMON une donnée sensible au sens de l'article 9 du RGPD (santé, orientation sexuelle, convictions, appartenance syndicale, origine), y compris dans un champ libre : le service n'est pas conçu pour ce régime.

3 bis. Si quelqu'un vous a invité à découvrir THAMON

Vous avez peut-être reçu une invitation à découvrir THAMON de la part d'une personne que vous avez rencontrée. Elle participe à notre programme d'affiliation et a noté vos coordonnées après vous avoir demandé votre accord.

Ce qui est conservé : les coordonnées que vous avez données, votre activité, une note laissée par cette personne, et la trace de votre accord. Pourquoi : vous adresser cette invitation, et savoir si vous devenez ensuite client, ce qui déclenche la commission de la personne qui vous a recommandé le service. Base légale : votre consentement. Qui y a accès : cette personne et KYORA LLC ; rien n'est revendu, loué ni transmis à un tiers. Combien de temps : jusqu'à votre demande de retrait, et au plus trois ans après le dernier contact si vous n'êtes pas devenu client. Comment arrêter : chaque invitation indique comment ne plus en recevoir ; vous pouvez aussi écrire à l'adresse de contact pour faire effacer vos coordonnées.

3 ter. Les prestations confiées entre professionnels

Le service permet à un professionnel abonné de confier une prestation à un confrère, abonné ou non, ou d'en recevoir une. Dans ce cas, THAMON transmet à ce confrère les informations nécessaires à l'exécution de la prestation : les coordonnées du client (nom, téléphone), l'heure, le lieu et les précisions de la prestation. Il n'a pas accès au reste de votre fichier client ni à l'historique de vos échanges avec cette personne. Le client est informé au moyen du service que la prestation est reprise par ce confrère, sous son propre nom et son activité. Pour cette prestation, le confrère traite ces informations en qualité de sous-traitant, dans les mêmes conditions que celles de la section 3, pour le compte du professionnel qui la lui a confiée.

Lorsque ce confrère n'est pas abonné, il reçoit la prestation par un lien. THAMON recueille alors les informations qu'il saisit : son nom, son téléphone, son adresse électronique, sa carte professionnelle et, s'il les indique, son véhicule, son numéro au registre et son numéro SIREN. Elles servent à lui confirmer la prestation, à en informer le professionnel qui la confie et à établir le bon de commande, et à rien d'autre. Elles suivent le compte de ce professionnel : conservées pendant son abonnement, effacées avec ses autres données dans les trente jours suivant sa fin, sauf obligation légale de conservation plus longue. Ce confrère exerce les droits de la section 7 à l'adresse de contact.

4. Qui a accès aux données

KYORA LLC, et les prestataires techniques strictement nécessaires au fonctionnement du service, qui n'agissent que sur instruction et n'utilisent pas ces données pour leur propre compte : hébergement du site et de l'espace en ligne, base de données, envoi des messages du service, messagerie interne de l'équipe, visioconférence et agenda de réservation pour les échanges avec l'équipe, recherche d'adresse, calcul d'itinéraire et fond de carte de la page de réservation (la Géoplateforme de l'IGN, service public français, reçoit alors les adresses saisies et les points du trajet) et, le cas échéant, paiement en ligne. Les données de carte bancaire ne transitent jamais par THAMON.

Aucune donnée n'est vendue, louée ni partagée au-delà. La liste nominative de ces prestataires est communiquée sur demande écrite à l'adresse de contact ; tout changement est porté à la connaissance des professionnels abonnés avant sa prise d'effet.

5. Transferts hors de l'Union européenne

KYORA LLC est établie aux États-Unis, et certains prestataires techniques le sont également. Ces transferts s'appuient sur les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires, ou sur une décision d'adéquation lorsqu'elle s'applique. Une copie des garanties applicables peut être demandée par écrit.

6. Combien de temps

• Compte d'un professionnel : pendant toute la durée de l'abonnement, puis effacé dans les trente jours suivant sa fin, sauf obligation légale de conservation plus longue (facturation notamment).
• Fichier clients d'un professionnel : aussi longtemps que son abonnement est actif ; un client peut demander son retrait à tout moment.
• Demandes écrites reçues par le site : le temps de les étudier, puis au plus six mois après notre dernier échange si elles n'aboutissent pas.
• Réservations d'appel : elles restent dans notre agenda de réservation jusqu'à ce que nous les supprimions, et vous pouvez nous demander de les effacer à tout moment.
• Personnes invitées (section 3 bis) : jusqu'à leur demande de retrait, ou trois ans après le dernier contact.
• Image du plan d'une course : dessinée au moment de la réservation pour les e-mails de cette course, elle est effacée au plus tard 60 jours après la réservation.
• Journaux techniques : au plus douze mois, chez l'hébergeur. Mesures d'usage : la durée du compte pour les totaux et l'historique de vos actions, 90 jours pour le détail de navigation dans votre espace, un an pour son résumé dans la messagerie interne de l'équipe.

7. Sécurité, et vos droits

Les accès sont individuels et protégés, les échanges chiffrés en transit, les mots de passe protégés par hachage et jamais conservés en clair.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité. Écrivez à contact@thamon.fr : réponse sous un mois, prolongeable de deux mois pour les demandes complexes. Vous pouvez aussi introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.

8. Évolution de cette politique

Cette politique peut évoluer avec le service. La version en ligne, datée en tête de page, est celle qui fait foi.

Ce site contient des fonctions et du contenu Google Maps (suggestions d'adresses), soumis aux Conditions d'utilisation supplémentaires de Google Maps et à la Politique de confidentialité de Google.